Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":May 28, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 226321 | 2.1 | 注意 | Devsaran | - | Drupal 用 Creative Theme におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2013-1778 | 2013-04-1 14:42 | 2013-02-27 | Show | GitHub Exploit DB Packet Storm |
| 226322 | 4.3 | 警告 | Varnish Http Accelerator Integration Project | - | Drupal 用 Varnish モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2013-0325 | 2013-04-1 14:41 | 2013-02-20 | Show | GitHub Exploit DB Packet Storm |
| 226323 | 2.1 | 注意 | Tomasbarej | - | Drupal 用 Menu Reference モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2013-0324 | 2013-04-1 14:40 | 2013-02-20 | Show | GitHub Exploit DB Packet Storm |
| 226324 | 4.3 | 警告 | Kristof De Jaeger | - | Drupal 用 Display Suite モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2013-0323 | 2013-04-1 14:39 | 2013-02-20 | Show | GitHub Exploit DB Packet Storm |
| 226325 | 4.3 | 警告 | Ubercart | - | Drupal 用 Ubercart モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2013-0322 | 2013-04-1 14:38 | 2013-02-20 | Show | GitHub Exploit DB Packet Storm |
| 226326 | 4.3 | 警告 | Mads Peter Henderson | - | Drupal 用 Ubercart Views モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2013-0321 | 2013-04-1 14:37 | 2013-02-20 | Show | GitHub Exploit DB Packet Storm |
| 226327 | 5.1 | 警告 | mattias hutterer | - | Drupal 用 Taxonomy Manager モジュールにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2013-0320 | 2013-04-1 14:37 | 2013-02-20 | Show | GitHub Exploit DB Packet Storm |
| 226328 | 4.3 | 警告 | Yandex.Metrics Pproject | - | Drupal 用 Yandex.Metrics モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2013-0319 | 2013-04-1 14:36 | 2013-02-19 | Show | GitHub Exploit DB Packet Storm |
| 226329 | 10 | 危険 | Banckle Chat Project | - | Drupal 用 Banckle Chat モジュールにおける制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2013-0318 | 2013-04-1 14:17 | 2013-02-13 | Show | GitHub Exploit DB Packet Storm |
| 226330 | 4.3 | 警告 | Joe Haskins | - | Drupal 用 Manager Change for Organic Groups モジュールにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2013-0317 | 2013-04-1 14:16 | 2013-02-12 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:May 29, 2026, 4:16 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 209391 | 9.8 |
CRITICAL
Network |
74cms | 74cms | SQL Injection in 74cms 3.2.0 via the id parameter to wap/wap-company-show.php. |
CWE-89
SQL Injection |
CVE-2020-22212 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |
| 209392 | 9.8 |
CRITICAL
Network |
74cms | 74cms | SQL Injection in 74cms 3.2.0 via the key parameter to plus/ajax_street.php. |
CWE-89
SQL Injection |
CVE-2020-22211 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |
| 209393 | 9.8 |
CRITICAL
Network |
74cms | 74cms | SQL Injection in 74cms 3.2.0 via the x parameter to ajax_officebuilding.php. |
CWE-89
SQL Injection |
CVE-2020-22210 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |
| 209394 | 9.8 |
CRITICAL
Network |
74cms | 74cms | SQL Injection in 74cms 3.2.0 via the query parameter to plus/ajax_common.php. |
CWE-89
SQL Injection |
CVE-2020-22209 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |
| 209395 | 9.8 |
CRITICAL
Network |
74cms | 74cms | SQL Injection in 74cms 3.2.0 via the x parameter to plus/ajax_street.php. |
CWE-89
SQL Injection |
CVE-2020-22208 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |
| 209396 | 9.8 |
CRITICAL
Network |
shopex | ecshop | SQL Injection in ECShop 3.0 via the aid parameter to admin/affiliate_ck.php. |
CWE-89
SQL Injection |
CVE-2020-22206 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |
| 209397 | 9.8 |
CRITICAL
Network |
shopex | ecshop | SQL Injection in ECShop 3.0 via the id parameter to admin/shophelp.php. |
CWE-89
SQL Injection |
CVE-2020-22205 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |
| 209398 | 9.8 |
CRITICAL
Network |
shopex | ecshop | SQL Injection in ECShop 2.7.6 via the goods_number parameter to flow.php. . |
CWE-89
SQL Injection |
CVE-2020-22204 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |
| 209399 | 9.8 |
CRITICAL
Network |
phpcms | phpcms | SQL Injection in phpCMS 2008 sp4 via the genre parameter to yp/job.php. |
CWE-89
SQL Injection |
CVE-2020-22203 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |
| 209400 | 8.8 |
HIGH
Network |
phpcms | phpcms | phpCMS 2008 sp4 allowas remote malicious users to execute arbitrary php commands via the pagesize parameter to yp/product.php. |
CWE-94
Code Injection |
CVE-2020-22201 | 2024-11-21 14:13 | 2021-06-17 | Show | GitHub Exploit DB Packet Storm |